JFROG Xray

以 DevOps 速度提供，智能供应链安全性和合规性

 

 

 

软件成分分析和敏捷性

JFrog Xray 是一款应用程序安全 SCA 工具，它将安全机制直接集成到 DevOps 工作流中，这样您可以更快地交付可信软件版本。

 

JFrog Xray 通过 CI/CD 工具巩固您的软件供应链，并扫描从 Git 到 IDE 的整个流水线，以及从分发到部署的全流程。

 

利用更快的安全软件版本，降低风险和实现创新

 

 

巩固您的 SDLC 中的安全性

• 涉及的范围包括 Git、IDE 到生产或边缘设备
• 消除第三方 OSS 和软件配置漏洞
• 发现潜在的零日漏洞和恶意代码插入

 

 

利用引入的安全性增强 DevOps

• 安全机制妥当地融入 DevOps 渠道中
• 智能优先级划分和适用性及上下文分析
• 通过直观的分步修复增强 CVE 数据

 

 

以 DevOps 速度实现合规性

• 简化合规性并消除手动工作量
• 满足或超出严格的法规要求
• 利用精细策略自动实现 FOSS 许可证合规性

 

JFROG XRAY关键功能

将开源软件安全集成和引入到您的 DevOps 工作流中，以确保更快、更安全地发布软件。

 

在 JFrog Xray 和 JFrog Platform 中，OSS 安全是 DevOps 操作模型的原生功能，并且与您的 CI/CD、二进制文件管理以及软件分发紧密集成。

 

自动零日和恶意代码检测

• 全自动二进制文件分析功能
• 检测代码中先前未知的漏洞

 

 

消除配置安全威胁

• 较早提供软件配置安全分析的应用程序安全工具

 

 

软件成分分析

• 使用我们的 SCA 工具检测 OSS 二进制文件中的漏洞并确定优先级
• 降低风险并巩固您作为可信供应商的品牌

 

 

深度二进制文件扫描

• 支持所有主要的程序包类型
• 洞悉所有层和软件包、容器映像及压缩文件的依赖项
• 对二进制文件（黑客的攻击面）执行的分析

 

 

适用性分析

• 利用智能分析和优先级划分减少漏洞干扰因素
• 对二进制文件执行的安全分析可实现更高的准确性和相关性

 

 

可见性和影响分析

• 对开源依赖项的组件图中问题的洞察能力
• 确定所发现的任何漏洞或问题的真正影响

 

 

利用精细策略自动实现合规性

• 自动执行用于实施安全和法律准则的策略
• 建立与问题上下文匹配的缓解措施

 

 

加速修复

• 最大限度地减少用于确定、优先级划分和修复漏洞的时间
• 通过直观的分步缓解建议增强 CVE 数据

 

 

DevOps 生态系统集成与自动化

• 与现有 DevOps 工具集成： IDE、Git 制品库、CI/CD、可观察性和 SIEM
• 利用 REST API 或 JFrog CLI 工具实现自动化